Azure Virtual Desktop și RemoteApp se confruntă cu o eroare semnificativă după instalarea actualizărilor Windows din noiembrie 2025, raportată de Microsoft. Actualizarea non‑securitate KB5070311, precum și versiunile ulterioare, pot împiedica pornirea și conectarea aplicațiilor RemoteApp pe Windows 11 24H2/25H2 și Windows Server 2025, deși sesiunile de desktop complet rămân operaționale.
Problema confirmată de Microsoft
Microsoft a recunoscut că, în medii enterprise ce utilizează Azure Virtual Desktop, anumite actualizări Windows provoacă eșecuri la RemoteApp. Impactul se manifestă prin refuzul aplicațiilor de a porni sau de a se conecta, în timp ce desktop‑urile virtuale continuă să funcționeze. Această diferență poate genera confuzie inițială, deoarece utilizatorii observă „AVD funcționează, dar RemoteApp nu”.
Detalii tehnice ale incidentului
– Versiuni afectate: Windows 11 24H2, Windows 11 25H2 și Windows Server 2025.
– Actualizare implicată: KB5070311 (non‑securitate) și actualizările ulterioare din aceeași serie.
– Scenariu de utilizare: RemoteApp este folosit pentru streamingul de aplicații individuale, reducând timpul de inițializare și consumul de resurse comparativ cu un desktop virtual complet.
Soluții de atenuare – registru și Known Issue Rollback
Pentru organizațiile afectate, Microsoft recomandă o intervenție rapidă prin modificarea registrului, urmată de repornirea sistemului:
reg add “HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WinLogon\ShellPrograms\RdpShell.exe” /v “ShouldStartRailRPC” /t REG_DWORD /d 1 /f
Această comandă, executată cu drepturi de administrator, forțează comportamentul necesar componentelor RemoteApp.
În paralel, se poate utiliza mecanismul Known Issue Rollback (KIR) pentru a reveni la o versiune anterioară a componentelor afectate. Pentru Windows Pro și Enterprise, Microsoft a implementat deja o mitigare prin KIR, iar repornirea dispozitivelor accelerează aplicarea corecției.
Gestionarea în medii enterprise
– Politicile de grup (Group Policy) pot fi configurate pentru a activa KIR în mod controlat, oferind un rollback temporar până la lansarea unui patch final.
– În scenariile cu actualizări centralizate, distribuirea manuală a soluției de registru poate fi necesară dacă mecanismul automat de remediere este întârziat.
Lista de pași pentru administratori:
1. Deschide Command Prompt cu privilegii de administrator.
2. Rulează comanda de registru de mai sus.
3. Reporneste dispozitivul pentru a aplica modificarea.
Aspecte de monitorizare și planificare
Microsoft nu a comunicat încă un calendar public pentru o rezolvare permanentă. Prin urmare, echipele IT trebuie să urmărească actualizările de la Windows Update și să testeze remedierile într-un mediu de testare înainte de implementarea la scară largă. În lipsa unui fix complet, utilizarea desktop‑ului complet rămâne un workaround, dar implică costuri suplimentare de licențiere și consum de resurse.
Importanța informării continue
Stabilitatea RemoteApp în Azure Virtual Desktop depinde de actualizările Windows și de remedierile furnizate de Microsoft. Monitorizarea patch‑urilor, aplicarea rapidă a soluțiilor de atenuare și menținerea unei politici de grup adaptate reduc riscul de întreruperi în fluxurile de lucru. Pentru organizațiile cu dependență ridicată de RemoteApp, urmărirea evoluțiilor și actualizarea periodică a procedurilor de remediere reprezintă pași esențiali pentru menținerea continuității operaționale.
